METHODS & PRACTICE
公開前の基本セキュリティ確認
必要なポートだけ公開し、個別の管理者アカウントと多要素認証を利用します。鍵を公開コードやバックアップに入れないこと。更新前にバックアップと検証を実施。アップロードと実行権限を制限し、異常な認証や要求を監視します。
続きを読む出典と適用範囲を示す実用的なサイト運営知識。
必要なポートだけ公開し、個別の管理者アカウントと多要素認証を利用します。鍵を公開コードやバックアップに入れないこと。更新前にバックアップと検証を実施。アップロードと実行権限を制限し、異常な認証や要求を監視します。
続きを読むCDN・DNS・保護機能は異なる層で働きます。オリジン接続、キャッシュ、証明書、正常な訪問者の誤検知を確認しましょう。
続きを読む